产品动态
引擎更新动态
产品公告
字段标识 | 字段类型 | 字段名称 | 字段描述 | 参考值 | 细分类型 | 备注 |
src_ip | string | 源 IP | - | 192.168.0.1 | CFWRuleAcl、CFWRuleVpcAcl | - |
dst_ip | string | 目的 IP | - | 192.168.0.1 | CFWRuleAcl、CFWRuleVpcAcl | - |
src_port | uint16 | 源端口 | - | 22 | CFWRuleAcl、CFWRuleVpcAcl | - |
dst_port | uint16 | 目的端口 | - | 22 | CFWRuleAcl、CFWRuleVpcAcl | - |
protocol | string | 协议 | - | tcp | CFWRuleAcl、CFWRuleVpcAcl | - |
info | string | URL 信息 | HTTP 命中日志的 URL | domain/testphp | CFWRuleAcl | - |
direction | int8 | 流量方向 | 0：出向 1：入向 | 0 | CFWRuleAcl、CFWRuleVpcAcl | - |
detail | string | 规则告警描述（附带规则描述） | 告警详情信息 | 境外封禁 | CFWRuleAcl、CFWRuleVpcAcl | - |
rule_info | string | 规则告警详情（用于关联规则） | - | {"uuid":"cfwrule-xxxxx","sequence":1,"source":"1.2.3.4","dest":"10.0.0.1","port":"80","protocol":"TCP","action":1} | CFWRuleAcl | - |
strategy | string | 策略 | 规则执行的动作策略 | 观察 | CFWRuleAcl、CFWRuleVpcAcl | - |
time | int64 | 时间 | 命中规则的时间（UTC+8） | 1742109846 | CFWRuleAcl、CFWRuleVpcAcl | - |
appid | string | appid | 账号 appid | 100011949846 | CFWRuleAcl | - |
instance_id | string | 受害者相关资产 ID | 受害者相关资产 ID | ins-gpnr3uaw | CFWRuleAcl、CFWRuleVpcAcl | - |
uuid | string | 原始告警日志唯一 ID | 原始告警日志唯一 ID | 1257172971_0.0.0.0/0_1763825073255377 | CFWRuleAcl | - |
uid | int64 | 规则唯一 ID | 规则唯一 ID（内部使用） | 309352 | CFWRuleAcl | - |
insert_time | int64 | 日志插入时间 | 记录此日志的时间（UTC+8） | 1742109847 | CFWRuleAcl、CFWRuleVpcAcl | - |
mode | uint8 | 防火墙属性 | 0：旁路 1：串行 | 0 | CFWRuleAcl | - |
type | uint8 | 协议类型 | - | 1 | CFWRuleAcl | - |
fw_type | string | 防火墙类型 | 规则所属的防火墙类型 | NAT 边界防火墙 | CFWRuleAcl、CFWRuleVpcAcl | - |
timestamp | string | 时间戳 | 当前时间（UTC+8） | 2025-03-16 15:24:06 | CFWRuleAcl、CFWRuleVpcAcl | - |
fws_id | string | 引擎实例 ID | | cfwnat-fd7f678e | CFWRuleVpcAcl | - |
nat_ins_name | string | NAT 的实例名称 | - | [autotest][勿删]自动化测试 | CFWRuleVpcAcl | - |
log_type | uint8 | 日志类型（内部使用） | 当前日志类型固定值：5 | 5 | CFWRuleVpcAcl | - |
dst_vpc | string | 受害者资产 VPCID | - | vpc-d0t6wgo2 | CFWRuleVpcAcl | 当前日志字段为空值时，当前字段默认隐藏 |
fws_name | string | 引擎实例名称 | - | 核心业务 VPC 防火墙 | CFWRuleVpcAcl | - |
src_vpc | string | 攻击者资产 VPCID | - | vpc-msa9dvac | CFWRuleVpcAcl | 当前日志字段为空值时，当前字段默认隐藏 |
region | string | 区域 | - | ap-shanghai | CFWRuleVpcAcl | - |
dst_domain | string | 外联域名 | 外联的域名信息 | internal.example.com | CFWRuleVpcAcl | - |
l7proto | string | 七层协议名称 | - | DNS、SMTP、HTTP | CFWRuleVpcAcl | - |
src_vpc_name | string | 访问源 VPC 名称 | - | [autotest][勿删]自动化测试 | CFWRuleVpcAcl | 当前日志字段为空值时，当前字段默认隐藏 |
dst_vpc_name | string | 访问目的 VPC 名称 | - | [autotest][勿删]自动化测试 | CFWRuleVpcAcl | 当前日志字段为空值时，当前字段默认隐藏 |
ew_ins_id | string | VPC 墙实例 ID | - | cfwew-85fbe09c | CFWRuleVpcAcl | - |
ew_ins_name | string | VPC 墙实例名称 | - | VPC 间防火墙 | CFWRuleVpcAcl | - |
src_ins_id | string | 访问源资产 ID | - | ins-qv3l7d1j | CFWRuleVpcAcl | 当前日志字段为空值时，当前字段默认隐藏 |
dst_ins_id | string | 访问目的资产 ID | - | ins-pt34wvaf | CFWRuleVpcAcl | 当前日志字段为空值时，当前字段默认隐藏 |
src_ins_name | string | 访问源实例名称 | - | UMOP-3D8F3014BE-cvm | CFWRuleVpcAcl | 当前日志字段为空值时，当前字段默认隐藏 |
dst_ins_name | string | 访问目的实例名称 | - | MQMS-CVM-06 | CFWRuleVpcAcl | 当前日志字段为空值时，当前字段默认隐藏 |
文档反馈